Informationen zum Datenschutz
Wir freuen uns über deine Nutzung unserer Progressiven Web App „Seamless Mobility App“ (App). Mit dieser Datenschutzinformation informieren wir dich darüber, wie, in welchem Umfang und zu welchen Zwecken wir bei der Nutzung unserer App und darüber hinaus personenbezogene Daten verarbeiten.
Gegenstand des Datenschutzes sind personenbezogene Daten. Personenbezogene Daten sind gemäß Art. 4 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören z. B. Angaben wie Name, Adresse, E-Mail-Adresse oder Telefonnummer, aber auch Nutzungsdaten, z. B. IP-Adresse oder Inhaltsdaten. Wir verarbeiten personenbezogene Daten nur in Übereinstimmung mit den gesetzlichen Regelungen, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
1. Verantwortlicher
Verantwortlicher ist:GP JOULE Connect GmbH
Cecilienkoog 16
25821 Reußenköge
Telefon: +49 (0) 4671 6074-650
Telefax: +49 (0) 4671 6074-199
E-Mail: service.connect@gp-joule.de
2. Datenschutzbeauftragter
Unsere Datenschutzbeauftragte ist:Ann-Katrin Meißner
Meißner Datenschutz GmbH
Markt 31
25821 Bredstedt
Telefon: +49 (0) 4671 93 10 31
Fax: +49 (0) 4671 93 10 33
E-Mail: dsb@mds.legal
3. Allgemeines
Soweit wir für Verarbeitungsvorgänge von personenbezogenen Daten deine Einwilligung einholen, dient Art. 6 Abs. 1 S. 1 lit. a DSGVO als Rechtsgrundlage.Bei der Verarbeitung deiner personenbezogenen Daten, die zur Erfüllung eines Vertrages zwischen dir und uns erforderlich sind, dient Art. 6 Abs. 1 S. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, dient Art. 6 Abs. 1 S. 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 S. 1 lit. f DSGVO als Rechtsgrundlage.
4. Verarbeitung deiner personenbezogenen Daten bei Nutzung der App „Seamless Mobility App“
Bestimmte Informationen werden bereits automatisch verarbeitet, sobald du die App nutzt. Welche personenbezogenen Daten hierbei verarbeitet werden, haben wir im Folgenden für dich aufgeführt:Wir erheben im Rahmen deiner Nutzung der App bestimmte Daten automatisch, die für die Nutzung der App erforderlich sind. Hierzu gehören: interne Geräte-ID, Version deines Betriebssystems, Zeitpunkt des Zugriffs. Diese Daten werden automatisch an uns übermittelt, um dir den Dienst und die damit verbundenen Funktionen zur Verfügung zu stellen, die Funktionen und Leistungsmerkmale der App zu verbessern, Missbrauch sowie Fehlfunktionen vorzubeugen und zu beseitigen. Eine Speicherung der an automatisch an uns übermittelten Daten erfolgt nicht. Diese Datenverarbeitung ist dadurch gerechtfertigt, dass die Verarbeitung für die Erfüllung des Vertrages zwischen dir als betroffene Person und uns zur Nutzung der App erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Des Weiteren haben wir ein berechtigtes Interesse daran, die Funktionsfähigkeit und den fehlerfreien Betrieb der App zu gewährleisten sowie einen markt- und interessengerechten Dienst anbieten zu können. Unser Interesse überwiegt deine Rechte und Interessen am Schutz deiner personenbezogenen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
4.2 Erstellung eines Kundenkontos (Registrierung) und Anmeldung (Login)
4.3 Nutzung der App
4.3.1 E-Charging
4.3.2 E-Auto Sharing und E-Bike Sharing (E-Sharing)
4.3.3 RMV Fahrplan und Haltestellen
4.4 Cookies
5. Mapbox
Wir verwenden zur Anzeige von Position der E-Fahrzeuge und der Ladestationen den Kartendienst Mapbox Maps von Mapbox, Inc. (Mapbox), Washington, D.C, USA. Hierfür werden deine IP-Adresse, das von dir genutzte Endgerät, der von dir genutzte Browser sowie eine temporäre User-ID an Server von Mapbox in den USA übermittelt. Die User-ID verfällt, wenn du die App schließt. Wir nutzen Mapbox, damit wir dir die E-Fahrzeuge und Ladestationen auf einer Karte anzeigen können. Diese Datenverarbeitung ist dadurch gerechtfertigt, dass die Verarbeitung für die Erfüllung des Vertrages zwischen dir als betroffene Person und uns zur Nutzung der App erforderlich ist. Ohne diese Datenverarbeitung kann der Vertragszweck nicht verwirklicht werden. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.Mapbox hat seinen Sitz in einem Drittland (USA), dessen Schutzniveau für die Verarbeitung personenbezogener Daten nicht dem Schutzniveau der DSGVO entspricht. Mapbox verarbeitet die genannten Daten in unserem Auftrag auf Grundlage der zwischen uns und Mapbox abgeschlossenen EU-Standardvertragsklauseln und zusätzlicher vertraglicher, organisatorischer und technischer Schutzmaßnahmen. Beachten Sie hierzu auch unsere Ausführungen unter Punkt 13. zur Übermittlung in Staaten außerhalb der EU.
6. Kontaktformular
Lässt du uns über ein Kontaktformular Anfragen zukommen, werden deine Angaben und personen-bezogene Daten aus dem Kontaktformular zwecks Bearbeitung der Anfrage sowie gegebenenfalls für Anschlussfragen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern deine An-frage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maß-nahmen erforderlich ist. In übrigen Fällen stützen wir die Verarbeitung auf unser berechtigtes Interes-se an der effektiven Bearbeitung der an uns gerichteten Anfragen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.7. Kontakt per E-Mail, Post, Telefon, Telefax, soziale Medien etc.
Im Rahmen der Kontaktaufnahme durch dich per E-Mail, Post, Telefon, Telefax, soziale Medien etc. werden deine personenbezogenen Daten (z. B. Name, Anfrage) zum Zwecke der Bearbeitung deines Anliegens bzw. für die Kontaktaufnahme und die damit verbundene Bearbeitung gespeichert und verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern deine Kontaktaufnahme mit der Erfüllung eines Vertrages zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In den übrigen Fällen beruht die Verarbeitung auf deiner Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und/oder auf unseren berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben.8. Direktwerbung
Wir verarbeiten deine personenbezogenen Daten zur werblichen Nutzung, um dich z. B. per E-Mail, per Post, per Telefon (z. B. Telefonmarketing), mittels digitaler oder gedruckter Medien über Produkte, Dienstleistungen, Veranstaltungen, Messen etc. zu informieren, wenn du deine Einwilligung zu der Verarbeitung gegeben hast. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.Darüber hinaus verarbeiten wir deine personenbezogenen Daten zur werblichen Nutzung im Rahmen unseres berechtigten Interesses (per Post). Unser berechtigtes Interesse besteht somit in der Durchführung von werblichen Maßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
9. Verarbeitung von Interessenten-, Kunden- und Vertragsdaten
Wir verarbeiten deine personenbezogenen Daten zur Erfüllung eines Vertrages (z. B. zum E-Charging, E-Sharing) und der diesbezüglichen Durchführung vorvertraglicher Maßnahmen oder Beendigung unseres Vertrages. Die Datenverarbeitung ist zur Erfüllung des Vertrages erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.10. Unternehmenstransaktion
Im Rahmen einer Unternehmenstransaktion kann es erforderlich sein, deine personenbezogenen Daten an einen Dritten zu übermitteln. Dies ist zumindest bei einem Asset Deal der Fall. Im Rahmen der Due Diligence werden grundsätzlich anonymisierte oder pseudonymisierte Daten verarbeitet. Gegebenenfalls kann es im konkreten Einzelfall allerdings erforderlich werden, auch personenbezogene Daten ohne Anonymisierung oder Pseudonymisierung zu verarbeiten. Rechtsgrundlage für die Verarbeitung deiner personenbezogenen Daten ist in diesem Fall Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse beruht in der Durchführung der Unternehmenstransaktion.11. Empfänger oder Kategorien von Empfängern
Teilweise bedienen wir uns zur Verarbeitung deiner personenbezogenen Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert. In der Regel erfolgt dies auf Grundlage einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Darüber hinaus übermitteln wir personenbezogene Daten an Dritte nur dann, wenn hierfür eine gesetzliche Erlaubnis besteht oder du zuvor eingewilligt hast. Eine Offenlegung bzw. Übermittlung deiner personenbezogenen Daten erfolgt ausschließlich im Rahmen der zuvor genannten Zwecke gegenüber folgenden Empfängern bzw. Kategorien von Empfängern:- IT-Dienstleister;
- Kreditinstitute zur Abwicklung von Zahlungen;
- Unternehmen der Versicherungswirtschaft im Zuge der Regulierung von Schadensfällen;
- Unternehmen innerhalb der Unternehmensgruppe „GP JOULE“ oder zukünftigen Unternehmensgruppe;
- Inkassodienstleister und Rechtsanwälte, z. B. um Forderungen einzuziehen und Ansprüche gerichtlich durchzusetzen;
- Rechtsanwälte, Notare, Banken, Steuerberater etc.;
- Unternehmenskäufer /-interessenten bei Unternehmenstransaktionen;
- Verantwortliche, Auftragsverarbeiter;
- andere Berechtigte (z. B. Behörden und Gerichte), soweit hierzu eine gesetzliche Verpflichtung oder Berechtigung besteht;
- je nach Auftrag an weitere Empfänger, die wir gegebenenfalls mit dir abstimmen.
12. Datenverarbeitung innerhalb der Unternehmensgruppe
Wir arbeiten eng innerhalb der Unternehmensgruppe „GP JOULE“ (www.gp-joule.de) mit den anderen Unternehmen (z. B. GP JOULE GmbH, GP JOULE Service GmbH & Co. KG, GP JOULE Projects GmbH & Co. KG, GP JOULE Think GmbH & Co. KG, GP JOULE EPC GmbH & Co. KG) zusammen. Es kann daher erforderlich sein, dass wir deine personenbezogenen Daten innerhalb der bestehenden oder zukünftigen Unternehmensgruppe verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der effizienten Gestaltung von Geschäftsprozessen.13. Übermittlung in Staaten außerhalb der EU oder des EWR
Soweit wir Daten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraumes (EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage deiner Einwilligung, einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht.Wir verwenden zur Sicherstellung eines angemessenen Datenschutzniveaus beim Empfänger der Daten EU-Standardvertragsklauseln und prüfen das Vorliegen zusätzlicher Garantien hinsichtlich der Übermittlung personenbezogener Daten in ein Drittland, wie z. B. der USA. Die EU-Standardvertragsklauseln sind auch nach dem Urteil des EuGH vom 16. Juli 2020 (C-311/18) zum EU-US Privacy Shield grundsätzlich noch wirksam. Insbesondere wurden die EU-Standardvertragsklauseln nunmehr mit Durchführungsbeschluss vom 4. Juni 2021 aktualisiert. Des Weiteren prüfen wir das Vorliegen zusätzlicher Garantien oder holen die Einwilligung der betroffenen Personen zur Datenübermittlung gemäß Art. 49 Abs. 1 S. 1 lit. a DSGVO ein.
14. Dauer der Speicherung
Deine personenbezogenen Daten werden zweckgebunden solange gespeichert, wie dies für die Erfüllung dieser Zwecke erforderlich ist. Danach (z. B. nach abgeschlossener Bearbeitung deiner Anfrage; wenn der betroffene Sachverhalt abschließend geklärt ist; nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung etc.) werden deine personenbezogenen Daten gelöscht, es sei denn, dass wir aufgrund von gesetzlichen Vorgaben (z. B. handels- oder steuerrechtliche Aufbewahrungspflichten) zu einer längeren Speicherung verpflichtet sind. In diesem Fall werden deine personenbezogenen Daten zunächst gesperrt und mit Ablauf der Aufbewahrungsfrist gelöscht.DEine Speicherung kann zudem darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen unser Unternehmen unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten besteht. Außerdem kann eine Speicherung darüber hinaus erfolgen, wenn du nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt hast.
Im Fall von Pflichten zur dauerhaften Beachtung von Widersprüchen behalten wir uns die Speicherung deiner personenbezogenen Daten (Kontaktdaten, z. B. E-Mail-Adresse, Telefonnummer, Name, Vorname, Adresse) alleine zu diesem Zweck in einer Sperrliste (sogenannte „Denylist“) vor.
Weitere Hinweise zur Dauer der Speicherung und Löschung deiner personenbezogenen Daten können im Rahmen der einzelnen Datenschutzhinweise dieser Datenschutzinformation erfolgen.
15. Betroffenenrechte
Du hast gegen uns im Rahmen der gesetzlichen Vorgaben einen Anspruch auf- Bestätigung, ob deine personenbezogenen Daten durch uns verarbeitet werden und auf Auskunft über die Umstände der Verarbeitung (Art. 15 DSGVO);
- Berichtigung, soweit deine personenbezogenen Daten unrichtig sind (Art. 16 DSGVO);
- Löschung deiner personenbezogenen Daten, soweit für die Verarbeitung keine Rechtfertigung und keine Pflicht zur Aufbewahrung (mehr) besteht (Art. 17 DSGVO);
- Einschränkung der Verarbeitung, wenn eine der in Art. 18 Abs. 1 lit. a bis d DSGVO genannten Voraussetzungen gegeben ist (Art. 18 DSGVO);
- Datenübertragbarkeit deiner personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO);
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).
Soweit die Verarbeitung deiner personenbezogenen Daten auf deiner Einwilligung beruht, hast du gemäß Art. 7 Abs. 3 DSGVO das Recht, die Einwilligung jederzeit zu widerrufen, mit der Folge, dass die Verarbeitung deiner personenbezogenen Daten für die Zukunft unzulässig wird. Dies berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung jedoch nicht. Der Widerruf der Einwilligung kann per E-Mail an service.connect@gp-joule.de oder per Post an unsere zu Beginn dieser Datenschutzinformation aufgeführte Postadresse formlos mitgeteilt werden.
Außerdem kannst du gemäß Art. 21 DSGVO im Falle einer Verarbeitung auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO Widerspruch gegen die Verarbeitung erheben, wobei du, außer im Fall der Direktwerbung, einen besonderen Grund darlegen musst. Der Widerspruch kann per E-Mail an service.connect@gp-joule.de oder per Post an unsere zu Beginn dieser Datenschutzinformation aufgeführte Postadresse formlos mitgeteilt werden.
16. Verpflichtung oder Obliegenheit zur Bereitstellung der Daten
Im Rahmen der Erfüllung eines Vertrages und der diesbezüglichen Durchführung vorvertraglicher Maßnahmen von Verträgen mit dir ist es erforderlich, dass du diejenigen personenbezogenen Daten bereitstellst, die für die Begründung bzw. die Durchführung des Vertrages und damit für die Erfüllung der vertraglichen Pflichten erforderlich sind. Du bist nicht verpflichtet, deine personenbezogenen Daten bereitzustellen. Sofern du diese jedoch nicht bereitstellst, ist die Begründung und Durchführung der vertraglichen Beziehung nicht möglich.17. Keine automatisierte Entscheidungsfindung inklusive Profiling
Wir verarbeiten deine personenbezogenen Daten nicht zum Zweck automatisierter Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO.18. Datensicherheit
Wir haben die notwendigen technischen und organisatorischen Maßnahmen ergriffen, um die von dir zur Verfügung gestellten personenbezogenen Daten vor Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen. Alle unsere Beschäftigten bzw. alle an der Datenverarbeitung beteiligten Personen sind zur Einhaltung der DSGVO, des BDSG und anderer datenschutzrelevanter Gesetze und zum vertraulichen Umgang mit personenbezogenen Daten verpflichtet. Unsere Beschäftigten sind entsprechend geschult. Sowohl interne als auch externe Prüfungen sichern die Einhaltung aller datenschutzrelevanten Prozesse.19. Änderung der Datenschutzinformation
Neue rechtliche Vorgaben, unternehmerische Entscheidungen oder die technische Entwicklung erfordern gegebenenfalls Änderungen in unserer Datenschutzinformation. Die Datenschutzinformation wird dann entsprechend angepasst. Die aktuellste Version findest du hier.20. Weitere Informationen
Weitere Informationen zum Datenschutz bei der GP JOULE Connect GmbH findest du hier: https://www.connect-gp-joule.de/datenschutz/.Stand: September 2022